분류 전체보기

PrinciplaDetails private Map attributes; // OAuth 로그인 public PrincipalDetails(User user,Map attributes){ this.user = user; this.attributes = attributes; } @Override public Map getAttributes() { return attributes; } @Override public String getName() { return null; } PrincipalOauth2User @Autowired private UserRepository userRepository; @Override public OAuth2User loadUser(OAuth2UserRequest userReq..

PrincipalOauth2UserService 어느 함수에 어떤걸 호출했는지 확인하고자 Sysout 내용 변경해서 확인해보기 더보기 @Override public OAuth2User loadUser(OAuth2UserRequest userRequest) throws OAuth2AuthenticationException { System.out.println("loadUser() - getClientRegistration : "+userRequest.getClientRegistration()); // 어떤 OAuth로 로그인했는지 확인가능 System.out.println("loadUser() - getAccessToken : "+userRequest.getAccessToken().getTokenValue..

OAuth 과정 일반적으로 구성은 코드 받는다. (= 인증 받기) 코드를 통해서 엑세스 토큰 받는다. (= 사용자정보에 접근할 권한을 받는다.) 사용자 정보를 가져온다. 그 정보를 토대로 회원가입을 자동으로 진행 or 추가 정보가 필요하다면 추가 정보를 받고 가입 진행한다. SecurityConfig 구글 로그인 완료된 뒤 후처리가 필요한 상황 ⇒ 후처리 진행 구글 로그인이 완료가 되면 코드를 받는 것이 아니라 엑세서 토큰 + 사용자 프로필정보를 받는다. @Override protected void configure(HttpSecurity http) throws Exception { http.csrf().disable(); http.authorizeRequests() .antMatchers("/user/..

google api 콘솔로 프로젝트 등록 구글 api 콘솔 사이트로 들어간다. (https://console.developers.google.com/ 링크로 접속) 프로젝트 만든다. OAuth 동의한다. 사용자 인증 정보를 설정한다. build.gradle.kts (or pom.xml) 라이브러리 추가한다.(dependencies안에 넣어주면 된다.) implementation("org.springframework.boot:spring-boot-starter-oauth2-client") application.properties google 로그인에 필요 부분 추가한다. #oauth - google login spring.security.oauth2.client.registration.google.clie..

Point - 회원가입으로 회원추가 할 때 권한이 ‘ROLE_ADMIN’, ‘ROLE_MANAGER’인 회원을 만든다. ROLE_MANAGER 등급을 가진 회원은 /user 요청페이지로 들어갈 수 있지만 /manager, /admin 요청 페이지는 들어갈 수 없다. ROLE_MANAGER 등급을 가진 회원은 /user, /manager 요청페이지로 들어갈 수 있지만 /admin 요청 페이지는 들어갈 수 없다. ROLE_ADMIN 등급을 가진 회원은 /user, /manager, /admin 요청페이지로 들어갈 수 있다. SecurityConfig @EnableGlobalMethodSecurity(securedEnabled = true) 붙임으로써 secured 어노테이션 활성화시킨다. ⇒ IndexCon..

SecurityConfig .loginProcessingUrl("/login") 붙이므로써 우리들의 /login을 안만들어도 된다. 로그인을 성공하면 .defaultSuccessUrl("/") 을 적어줌으로써 넘어가는 페이지를 지정 해준다. @Override protected void configure(HttpSecurity http) throws Exception { http.csrf().disable(); http.authorizeRequests() .antMatchers("/user/**").authenticated() .antMatchers("/manager/**").access("hasRole('ROLE_ADMIN') or hasRole('ROLE_MANAGER')") .antMatchers("..

IndexController @GetMapping("/login") public String login(){ return "loginForm"; } loginForm.html 로그인 페이지 로그인 더보기 실행결과 위의 페이지를 보면 로그인페이지가 나오는 것을 확인가능하나 회원이 없기때문에 당장은 로그인이 어렵다. User @Entity @Data @Table(name = "SECURITY1_USER") public class User { @Id @GeneratedValue(strategy = GenerationType.IDENTITY) private int id; private String username; private String password; private String email; private..

2. sts 재설치 - 생략(나는 IntelliJ 사용 중이므로 생략한다.) IndexController 메소드 몇 가지 만드는데 만든 이유는 해당 페이지에 들어가지나 test하기 위함이다. user(),admin() , manager() , login(), join(), joinProc() 함수 만들었다. 함수에 @ResponseBody에 붙인 이유는 아직 페이지(html)을 만들지 않았기 때문이다. login()은 스프링시큐리티가 낚아채버린다. 그 외는 해당 페이지로 잘 넘어가지는 것을 확인이 가능하다. 더보기 @GetMapping("/user") public @ResponseBody String user(){ return "uesr"; } @GetMapping("/admin") public @Res..

Database 설정 create user 'cos'@'%' identified by 'cos1234'; GRANT ALL PRIVILEGES ON *.* TO 'cos'@'%'; create database security; use security; Spring Project 만들기 application.properties ※ 강의에서는 application.yml 사용 spring.jpa.hibernate.ddl-auto=create 는 추후 update 로 변경 #h2 console spring.h2.console.enabled=true spring.h2.console.path=/h2-console #h2 db spring.datasource.url=jdbc:h2:tcp://localhost/~/t..

강의 링크 https://www.youtube.com/playlist?list=PL93mKxaRDidERCyMaobSLkvSPzYtIk0Ah 이 강의 다 보고 알 수 있는 점 OAuth 라이브러리를 이용한 회원가입 구현

detail.jsp 댓글삭제에 onclick 이벤트 추가한다. 댓글 리스트 ${reply.content} 작성자: ${reply.user.username} 삭제 Board.js replyDelete: function (boardId,replyId) { $.ajax({ type: "DELETE", url: `/api/board/${boardId}/reply/${replyId}`, dataType: "json", }).done(function (resp) { alert("댓글 삭제 완료되었습니다."); location.href = `/board/${boardId}`; }).fail(function (error) { alert(JSON.stringify(error)); }); }, BoardApiControl..

DI가 어떻게 일어나냐면 기본적으로 클래스를 만들면 생성자가 기본적으로 있다. 근데 그 스프링이 컴포넌트스캔할때 @Service (Service라는 어노테이션을 읽고 나서) "어? BoardService 내가 스프링컨텍스트에 저장해야하는 object구나 ? 저장할 때 new를 해서 들구 가야겠네" 생각하고, 이때 기본생성자를 해서 들구간다. 기본생성자로해서 들고갈때 만약에 파라미터가 아래와 같이 생긴 생성자가 생겨버리면 new할때 기본생성자가 없는것이다. 그러므로 BoardService가 어디에서 생길 때 기본생성자가 생겨야하는데 만약 위와같이 작성하였다면 "어? 기본생성자가 없네. 어 그럴려면 파라미터에 있는것들을 주입시켜줘야돼" 해서 컴포넌트스캔해서 뒤져보니 Repository가 스캔에 떠있다. 즉,..